IKEv2 د مړ شریک کشف ستاسو اپلیکیشن نه ازمويي

IKEv2 د ژوند توب ازموینه یوه پوښتنه کوي: ایا بل شریک لا هم په ساتل شوې کنټرول اړیکه کې ځواب ورکوي۔ دا نه اندازه کوي چې کورني اپلیکیشن روغ دی که نه، د ګېټوې شاته لار شته که نه، یا لټون چټک ښکاري۔ ازموینه کولای شي بریالۍ شي پداسې حال کې چې د تونل شاته هر ګټور شی ناکام شي۔

د ټایمر بدلولو دمخه دوه ډوله شواهد جلا ولولئ۔

د ژوند توب ازموینه په رښتیا څه پوښتي

د ژوند توب تبادله په جوړه شوې IKE امنیتي ټولنه کې دننه لېږل کېږي او په تنظیم شوې کړکۍ کې ځواب ته انتظار کوي۔ بریالیتوب مانا دا ده چې د شریک IKE پلي کول لا هم هلته دي او لا هم د خبرو لپاره چمتو دي۔ دا د هغو ماشوم امنیتي ټولنو په اړه هیڅ نه وایي چې ټرافیک وړي، د ګېټوې هاخوا لارښوونې په اړه هم هیڅ نه وایي، او د هغې خدمت په اړه هم هیڅ نه وایي چې تونل مو د هغې لپاره پرانیست۔ دا درې جلا پوښتنې دي چې درې جلا ناکامۍ لارې لري۔

هماغه توپیر ټاکي چې کله ناسته غلې شي چېرته وګورئ۔ هغه شریک چې د معلوماتو لار خرابه وي او لا هم ځواب ورکوي، د پالیسۍ، لارښوونې یا لاندې خدمت په لور اشاره کوي۔ هغه شریک چې ځواب ورکول بندوي، د رسیدو یا د لرې پای خپل حالت په لور اشاره کوي۔

د براوزر دمخه امنیتي ټولنې ولولئ

کنټرول حالت او معلوماتي حالت جلا جلا لیست کېږي کله چې ډیمون ته پوښتنه وکړئ، او شمېرونکي وایي چې ایا په اصل کې هڅه شوې وه۔ هغه ماشوم ټولنه چې کله هم نه ده نصب شوې، هغې ته چې نصب شوه او بیا یې د پاکټونو تېرول بند کړل هېڅ ورته نه ښکاري، که څه هم دواړه یو شان کاروونکي شکایت رامنځته کوي۔

ipsec statusall | head -n 40
swanctl --list-sas
ip xfrm state | grep -E 'proto|mode'

د حالتونو نومونه په ټکټ کې هماغسې ولیکئ، د شکایت په شېبه کې د شمېرونکو سره یوځای۔ د تونل لاندې په څېر تشریح پټوي چې د دوو ټولنو کومه پای ته ورسېده، او معمولا هماغه یوازینی حقیقت دی چې د ساتلو ارزښت لري۔

د لارې ناکامي په بشپړه توګه د مړ شریک په څېر ښکاري

ګېټوې کولای شي د کنټرول تبادلو ځواب ووایي پداسې حال کې چې شخصي سرور آفلاین دی، لېږدول شوې لار نه شته، یا کورنۍ نوم حل په بشپړه توګه ناکام شي۔ د کاروونکي له اړخه، دا ټول داسې ښکاري لکه ناسته چې روانه ده او منزل چې روان نه دی۔ د بېرته راستنېدو لاره هماغسې په احتیاط سره وګورئ لکه د مخې لاره، ځکه چې د لرې خوا غیر متقارن لارښوونه یوازې په یوه لوري کې غلېوالی رامنځته کوي۔

د دې پرځای چې وګورئ تونل روان دی که نه، پخپله هدف اپلیکیشن وازموئ او هغه پته ونومئ چې هڅه یې کړې ده۔ ګېټوې ته پنګ ثابتوي چې ګېټوې ځواب ورکوي؛ دا هېڅکله ثابته نه کړه چې اپلیکیشن ځواب ورکړ۔ هغه دقیقه پته ولیکئ چې اپلیکیشن هڅه کړې ده۔ هغه سټرینګ وروسته لټون تنګوي، او هغه یوازینی حقیقت دی چې ټکټ معمولا پرېږدي۔

ټایمرونه له تشخیص څخه لرې وساتئ

د کشف وقفه لنډول د فعالیت بدلون نه دی او ظرفیت نه زیاتوي۔ د پاکټ ضایع په حالت کې دا بدلوي چې ناکامي څومره ژر پېژندل کېږي، کوم چې کولای شي نښه بېله دې چې څه ښه شي بل ډول ښکاره کړي۔ لومړی د ناکامي ریښتینی وخت ولیکئ، بیا پریکړه وکړئ چې ایا زغم هغې لینک لپاره غلط دی چې تاسو واقعا لرئ۔

د NAT نقشه اخیستنې تازه کول هم په همدې کټګورۍ کې دي۔ دوی ژباړل شوې لاره کاروونکې ساتي، او دوی د دې شاهد نه دي چې لرې اپلیکیشن کار کوي۔

بشپړه د بیا رغولو پالیسي وایي چې کله شریک مړ اعلان شي کاروونکی څه وکړي: بیا پیل، بندول یا نیول، او په دې موده کې نور ټرافیک څه کولای شي۔ د دې پرته هماغه پېښه هر ربع له سره بیا تشخیص کېږي۔